English Polski(English translation not available - showing Polish)

CVE-2026-22901

Critical

Published: 20/03/2026(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Zgłoszono podatność na wstrzykiwanie poleceń w QuNetSwitch. Zdalny atakujący, posiadając konto użytkownika, może wykorzystać tę podatność do wykonywania dowolnych poleceń.

Risk Assessment

Organizacja narażona jest na poważne zagrożenie, ponieważ atakujący może uzyskać pełną kontrolę nad systemem, co może prowadzić do utraty danych lub naruszenia bezpieczeństwa.

Recommendation

Zaleca się aktualizację do wersji QuNetSwitch 2.0.5.0906 lub nowszej, aby usunąć tę podatność.

Original NVD description (English source)

A command injection vulnerability has been reported to affect QuNetSwitch. If a remote attacker gains a user account, they can then exploit the vulnerability to execute arbitrary commands. We have already fixed the vulnerability in the following version: QuNetSwitch 2.0.5.0906 and later